مدراء أمن مستقلون

Client of Novancy One

مدراء أمن المعلومات المستقلين

السياق:

بالنيابة عن عميلنا، نحن نبحث عن مدير أمن معلومات مستقل يضمن صيانة أدوات الأمن السيبراني في حالة تشغيلية، ويساهم بنشاط في إدارة الثغرات، ويشارك في معالجة الحوادث، ويدير طلبات الأمان ضمن إطار التشغيل الحالي (RUN).

المهام الرئيسية:

إدارة حلول الأمان

• تثبيت، تكوين، تحديث ومراقبة أدوات الأمان (EDR، AV، BASTION، MFA، FIM، مركزية السجلات)
• ضمان صيانتها في حالة تشغيلية وكذلك إدارة الوصول، سياسات الأمان والسجلات المرتبطة.

إدارة الثغرات

• إدارة وتشغيل أدوات الكشف عن الثغرات والمسح
• تتبع حملات الكشف، تحليل التقارير
• الحفاظ على لوحات المعلومات، تتبع تراكم الثغرات
• توجيه خطط التخفيف بالتنسيق مع الفرق التجارية والتقنية

إدارة الطلبات (نشاط RUN)

• التعامل مع طلبات التغيير والدعم المتعلقة بحلول الأمان
• التعاون مع خطوط الخدمة المختلفة لتنفيذ الطلبات
• الامتثال لإجراءات التحقق (إدارة التذاكر، الموافقات، تتبع الأثر)

تنفيذ وتقييم ضوابط NIST

• تطوير الضوابط الحالية على إدارة
• تنفيذ التخفيف لضمان الامتثال لمتطلبات/مستوى الأمان وتقليل المخاطر

دعم إدارة الحوادث

• تقديم الدعم الفني أثناء الحوادث الأمنية
• المشاركة في التحليل (عبر الأدوات: EDR، AV، السجلات، إلخ)
• مراقبة إجراءات التخفيف (الاحتواء، التنظيف، العلاج)
• المساهمة في التقييم بعد الحادث والتحسين المستمر

التوثيق والتحسين المستمر

• كتابة كتيبات وإجراءات التشغيل RUN
• المشاركة في التدقيقات الفنية وامتثال الأدوات
• مراقبة أدوات الأمن السيبراني والتهديدات الناشئة

المهارات المطلوبة:

• بكالوريوس +3 أو بكالوريوس +5 في علوم الحاسوب، الأمن السيبراني أو إدارة الأنظمة
• الخبرة: من 2 إلى 5 سنوات في الأمن التشغيلي أو البنية التحتية
• الشهادات المطلوبة: CISSP، CEH، Qualys، CompTIA Security+
• إجادة الحلول التالية (على الأقل 3 إلى 4):
• • Defender for Endpoint، Symantec Antivirus، Wallix، Cimtrak
  • SIEM: Splunk، Elastic Stack، QRadar
  • ماسحات الثغرات: Qualys
  • خلفية أمنية قوية: DLP، Proxy، NAC، WAF،
• أساسيات جيدة في إدارة الأنظمة (Linux، Windows) والشبكات (IP، DNS، VLAN)
• إدارة التذاكر (مثل: ServiceNow، GLPI)
• مهارات البرمجة: Python و/أو PowerShell (رغبة)
• معرفة جيدة بالمعايير والمراجع: ISO/IEC 27001، NIST، GDPR، إلخ.
• تنظيم، دقة، حس الخدمة
• مهارات تحليلية وقدرة على إدارة الأولويات
• مهارات شخصية للتعامل مع الفرق التقنية والتجارية
• استباقية واستقلالية
• إجادة اللغة الفرنسية
• اللغة الإنجليزية التقنية (قراءة/كتابة)